아르테미스 2호 기술 문제 총정리: 열차폐체부터 분리볼트·DSN까지 — 아르테미스2 50년만의 유인 달 귀환 5/12

시리즈: 아르테미스2 50년만의 유인 달 귀환 (총 12편) | 5회

아르테미스 2호 기술 문제 총정리: 열차폐체부터 분리볼트·DSN까지

아르테미스 2호 지연의 중심에는 열차폐체(Avcoat) 문제가 있어. 근데 “표면이 좀 벗겨졌다” 수준이 아니야. 100곳 이상 탄화층 손실, 예측 모델과 현실의 불일치, 그리고 NASA 감사원이 별도로 지적한 4가지 중대 위험까지 — 기술 이슈의 구조를 제대로 뜯어볼게.

Summary

• 아르테미스 1 재진입에서 Avcoat 열차폐체 100곳 이상이 탄화층을 잃었는데, 원인은 “재료 결함”이 아니라 내부 가스 배출 불량 + 스킵 재진입 프로파일의 조합이었어
• NASA는 열차폐체 교체 대신 재진입 경로를 바꾸는 “운용 완화” 전략을 선택했어 — 단, 이게 유인 안전 기준을 충족하는지 수치로 증명해야 하는 숙제가 남아 있어
• OIG(감사원)는 열차폐체 외에도 분리볼트·텔레메트리·지상 영상·전력분배 4가지를 “승무원 안전에 유의미한 위험”으로 분류했어
• 이 기술 문제들의 공통점은 “장비 고장”이 아니라 “정보 결손” — 비행 중 상황 판단을 그르칠 수 있는 구조적 취약점이야

이 글의 대상

• 열차폐체 문제가 정확히 뭔지, 왜 “표면 벗겨짐” 이상의 이슈인지 알고 싶은 사람
• OIG 보고서에서 지적된 기술 리스크가 구체적으로 뭔지 궁금한 사람
• NASA가 열차폐체를 왜 교체하지 않고 경로를 바꾸기로 했는지 이해하고 싶은 사람
• 4편에서 다룬 준비 상황의 “기술적 뒷이야기”가 궁금한 사람

목차

1. 열차폐체(Avcoat) 문제의 전체 구조
2. 원인 분석: 예측 모델이 놓친 것
3. NASA의 수정 전략: 교체 대신 경로 변경
4. OIG 중대 위험 ①: 분리볼트 — 단계 분리가 실패하면
5. OIG 중대 위험 ②: 텔레메트리 — 데이터를 읽을 수 없다면
6. OIG 중대 위험 ③: 지상 발사 영상 V&V — 눈이 없는 발사대
7. OIG 중대 위험 ④: 전력분배 — 우주선의 심장 문제
8. 4가지 리스크의 공통 구조: “고장”이 아니라 “정보 결손”

---

1. 열차폐체(Avcoat) 문제의 전체 구조

열차폐체 문제는 단순 결함이 아니야. “예측 모델과 현실이 어긋난” 구조적 문제야.

4편에서 열차폐체를 교체하지 않기로 했다는 결정을 다뤘지? 이번에는 그 결정이 나오기까지의 기술적 경위를 처음부터 뜯어볼 거야.

2022년 12월, 아르테미스 1이 무사히 지구로 돌아왔어. 임무 자체는 성공이었지. 그런데 오리온 캡슐을 회수해서 열차폐체를 뜯어보니 예상치 못한 광경이 펼쳐졌어.

Avcoat 열차폐체 표면 100곳 이상에서 탄화층(char layer)이 국소적으로 손실돼 있었어.

처음에는 “왜 이런 패턴이 나왔는지” 자체를 설명할 수가 없었어. 기존 예측 모델로는 이 정도 규모의 손실이 나올 이유가 없었거든. 그래서 NASA는 약 200개 샘플 분석과 121개 지상시험(arc-jet 시험 포함)을 수행하며 원인 규명에 착수했어.

이 과정에만 약 2년이 걸렸어. 2022년 12월 관측 → 2024년 12월 공식 원인 발표. “고장 수리”에 시간이 걸린 게 아니라, “왜 이런 일이 일어났는지 설명하고, 그 설명이 맞다는 걸 증명하는 데” 시간이 걸린 거야.

---

2. 원인 분석: 예측 모델이 놓친 것

결론부터 말하면, Avcoat가 “실패”한 게 아니야. 특정 조건의 조합이 예측 모델에서 빠져 있었던 거야.

NASA가 2024년 12월 5일 공식 발표한 원인은 이래:

Avcoat 내부에서 생성된 가스가 충분히 빠져나가지 못하면서 국부 압력이 올라갔고, 이게 균열과 재료 손실로 이어졌다.

좀 더 풀어보면 이런 흐름이야:

재진입 시 극고온 → Avcoat 내부에서 가스 생성
    ↓
가스가 밖으로 빠져나가야 하는데, 재료의 투과성이 균일하지 않아서
일부 지점에서 가스가 갇힘
    ↓
갇힌 가스 → 국부 압력 상승 → 균열·박리 발생
    ↓
스킵 재진입(skip entry) 특유의 가열 패턴이 이 현상을 더 악화시킴

여기서 핵심 키워드가 두 개야.

키워드 1: 투과성 불균질

Avcoat는 “균일한 재료”처럼 보이지만, 실제로는 미세 수준에서 투과성(가스가 빠져나가는 정도)이 위치마다 달라. 이게 어떤 곳에서는 가스가 잘 빠지고, 어떤 곳에서는 갇히는 원인이 됐어.

키워드 2: 스킵 재진입(Skip Entry)

달에서 돌아올 때 쓰는 특수한 재진입 방식이야. 대기를 한 번 스치고 올라갔다가 다시 들어오는 기동인데, 일반적인 저궤도 귀환과는 가열 패턴이 완전히 달라. 이 특수한 가열 타이밍과 Avcoat 내부의 가스 배출 조건이 맞물리면서 탄화층 손실이 예상보다 크게 나타난 거야.

정리하면:

요인	설명
재료 투과성 불균질	Avcoat 내부의 가스 배출 능력이 위치마다 다름
스킵 재진입 프로파일	달 귀환 특유의 가열 패턴이 기존 모델과 다르게 작동
가스 축적 → 압력 상승	두 요인이 결합해 국부적 균열·손실 발생

“Avcoat가 나쁜 재료다”가 아니라, “이 재료 + 이 비행 조건”의 조합을 기존 모델이 충분히 예측하지 못했다가 핵심이야.

---

3. NASA의 수정 전략: 교체 대신 경로 변경

NASA는 열차폐체를 교체하지 않기로 했어. 대신 비행 경로를 바꿔서 문제를 우회하는 전략을 선택했지.

왜 교체하지 않았나

열차폐체 교체는 단순히 “새 부품 갈아끼우기”가 아니야. 교체하려면:

1. 새 열차폐체를 제조해야 하고
2. 제조 과정에서 투과성 균질 문제를 해결해야 하고
3. 새 열차폐체로 통합 시험을 처음부터 다시 돌려야 해

이러면 일정이 훨씬 더 밀려. 그래서 NASA는 “이미 있는 하드웨어를 그대로 쓰되, 비행 조건을 바꾸자”는 방향으로 갔어.

아르테미스 2 vs 3+ 전략 비교

대상	전략	핵심
아르테미스 2	열차폐체 유지 + 재진입 경로(궤적) 조정	스킵 재진입 프로파일을 바꿔서 문제 조건을 피함
아르테미스 3+	제조 공정 자체를 개선 + 검사 강화	투과성 균질화, 비파괴검사·미세구조 분석 강화

이 전략의 대가

“경로만 바꾸면 되는 거 아니야?” 싶지만, 그렇게 간단하지 않아.

재진입 경로를 바꾸면 연쇄적으로 이런 것들이 전부 재검증돼야 해:

재진입 경로 변경
    → 열·응력 시뮬레이션 재수행
    → 연료·전력·통신 영향 재계산
    → 비행 절차서 수정
    → 비상 대응 절차 수정
    → 승무원 훈련 재설계
    → 지상 시뮬레이션 재수행
    → 전부 문서화해서 FRR(비행 준비 심사) 통과

하드웨어를 교체하는 대신 “운영·인증 쪽으로 리스크를 옮긴 거”야. 더 빠르긴 하지만, 공짜는 아닌 셈이지.

그리고 이 전략이 최종 승인을 받으려면, 4편에서 다뤘던 것처럼 FRR에서 세 가지를 수치로 증명해야 해:

1. 현상 재현 및 모델 업데이트 근거의 일관성
2. 변경된 재진입 프로파일의 안전 여유(margin) 확보
3. 열차폐체 품질(투과성 균일성)의 문서 추적 가능성

“이해했다”와 “승인받았다”는 다른 차원의 문제야.

---

4. OIG 중대 위험 ①: 분리볼트 — 단계 분리가 실패하면

열차폐체만 문제가 아니야. NASA 감사원(OIG)은 2024년 보고서(IG-24-011)에서 4가지 항목을 별도로 중대 위험으로 분류했어.

첫 번째는 분리볼트(Separation Bolts)야.

분리볼트는 말 그대로 우주선의 단계를 분리할 때 작동하는 볼트야. 오리온 캡슐과 서비스 모듈 분리, 발사체와의 분리 등 핵심 순간에 이 볼트가 정확하게 동작해야 해.

OIG가 지적한 문제:

항목	내용
손상 가능성	볼트 자체에 구조적 손상이 있을 수 있음
열 유입	볼트를 통해 예상치 못한 열이 유입될 수 있음
결과	단계 분리 실패 → 임무 자체가 위험해짐

분리볼트가 제대로 동작하지 않으면 어떻게 되냐? 가장 극단적인 경우, 재진입 직전에 서비스 모듈이 분리되지 않아서 오리온 캡슐이 정상적으로 대기권에 진입하지 못하는 상황이 생길 수 있어. 이건 단순히 “임무 실패”가 아니라 승무원 생존과 직결되는 문제야.

아르테미스 1에서도 분리볼트 관련 이상 징후가 관측됐고, OIG는 이걸 아르테미스 2 유인 비행 전에 반드시 추가 검증해야 하는 항목으로 적시한 거야.

---

5. OIG 중대 위험 ②: 텔레메트리 — 데이터를 읽을 수 없다면

두 번째 중대 위험은 텔레메트리(Telemetry) 해석 불가 문제야.

텔레메트리는 우주선이 비행 중에 지상으로 보내는 온갖 데이터를 말해. 온도, 압력, 전력 상태, 자세, 속도 — 지상 관제팀이 “지금 우주선이 어떤 상태인지” 파악하는 유일한 수단이야.

OIG가 지적한 건 이거야:

아르테미스 1 비행 중 일부 텔레메트리 데이터가 해석 불가 상태였다.

장비가 고장난 게 아니야. 데이터는 오는데 해석이 안 되는 상황이었어. 마치 병원에서 심전도 기계는 돌아가는데, 출력된 그래프를 아무도 읽을 수 없는 것과 비슷해.

이게 왜 위험하냐면:

비행 중 이상 징후 발생
    → 텔레메트리로 상황 파악해야 함
    → 데이터 해석 불가
    → "지금 뭐가 잘못된 건지" 판단 불가능
    → 올바른 대응 결정을 내릴 수 없음

유인 비행에서 이건 치명적이야. 장비가 완벽해도, 그 장비의 상태를 읽지 못하면 안전 체계가 무너지거든.

특히 아르테미스 2는 달 원측 통과 시 30~50분 동안 지구와 통신이 끊기는 구간이 있어. 통신이 복구된 직후에 텔레메트리를 빠르게 해석해서 상황을 파악해야 하는데, 그 해석 자체에 문제가 있다면? 가장 중요한 순간에 눈이 먼 셈이 되는 거야.

---

6. OIG 중대 위험 ③: 지상 발사 영상 V&V — 눈이 없는 발사대

세 번째는 지상 발사 영상장비의 검증·확인(V&V) 미완 문제야.

발사 순간에 카메라와 영상 시스템이 로켓의 상태를 촬영해. 이 영상은 단순한 “기록용”이 아니야. 발사 직후에 이상 징후를 실시간으로 포착하는 핵심 도구거든.

예를 들어 2003년 컬럼비아 우주왕복선 사고를 떠올려봐. 발사 시 단열재 조각이 떨어지면서 날개를 타격한 건데, 당시 영상 분석 체계가 더 정밀했다면 재진입 전에 문제를 인식할 수 있었을 거야.

OIG가 지적한 건 이 영상장비의 V&V(Verification & Validation), 즉 검증·확인 절차가 완전하지 않다는 거야.

문제	의미
V&V 미완	영상장비가 “정확하게 작동하는지” 확인이 끝나지 않았음
해상도·커버리지 불확실	필요한 영역을 충분한 품질로 촬영하는지 미확인
이상 징후 포착 능력	발사 직후 문제를 감지하는 능력 자체가 불확실

발사 순간이야말로 가장 많은 일이 동시에 벌어지는 구간이야. 8.8백만 파운드 추력이 발생하면서 부스터 분리, 페어링 분리 같은 이벤트가 연속으로 터지는데, 이걸 제대로 모니터링할 수 없다면 문제가 생겼을 때 알 수 없게 돼.

---

7. OIG 중대 위험 ④: 전력분배 — 우주선의 심장 문제

네 번째는 전력분배(Power Distribution) 이상이야.

전력분배 시스템은 우주선의 심장이나 마찬가지야. 오리온의 모든 시스템 — 생명유지, 통신, 항법, 열제어, 추진 — 은 전부 전력에 의존하거든.

OIG가 이 항목을 지적한 건 아르테미스 1 비행 중에 전력분배 관련 이상이 관측됐기 때문이야. 전력이 완전히 끊긴 건 아니지만, 분배 과정에서 예상과 다른 동작이 확인됐어.

이게 왜 문제냐면:

• 전력분배 이상은 단일 시스템이 아니라 모든 시스템에 영향을 줄 수 있어
• 생명유지가 잠깐이라도 불안정해지면 승무원 안전에 직결돼
• 특히 ESA가 제공하는 유럽서비스모듈(ESM-2)이 전력·추진·열제어의 중추인데, 이 인터페이스에서 전력분배 이상이 발생하면 시스템 간 상호작용이 복잡해져

아르테미스 2에서는 ESM-2를 포함한 전체 체계가 유인 상태에서 처음 동작하게 돼. 무인 비행에서 관측된 전력분배 이상이 유인 비행에서 어떤 영향을 미칠지 — 이걸 통합 검증 단계에서 확인하고 닫아야 하는 거야.

---

8. 4가지 리스크의 공통 구조: “고장”이 아니라 “정보 결손”

여기서 한 발 물러서서 OIG가 지적한 4가지 항목을 같이 보면, 공통 패턴이 보여.

항목	문제 유형	핵심 위험
분리볼트	구조적 손상·열 유입 가능성	분리 실패 시 대응 불가
텔레메트리	데이터 해석 불가	상황 판단 자체가 불가능
지상 영상 V&V	모니터링 능력 미확인	이상 징후 포착 불가
전력분배	예상과 다른 동작	전체 시스템 안정성 불확실

4개 모두 “장비가 폭발했다”거나 “완전히 고장났다”는 식의 문제가 아니야. 전부 “비행 중에 상황을 제대로 파악하거나 제어할 수 없게 되는” 유형의 리스크야.

이걸 한 단어로 말하면 “정보 결손”이야.

유인 비행에서 가장 무서운 건 뭔가가 고장나는 것보다, “뭔가가 잘못됐는데 그걸 알 수 없는 상황”이야. 텔레메트리가 읽히지 않으면 문제를 감지할 수 없고, 영상 V&V가 미완이면 발사 직후 이상을 포착할 수 없고, 전력분배가 불안정하면 데이터 자체가 신뢰할 수 없게 돼.

그래서 OIG가 이 항목들을 “작은 기술 문제”가 아니라 “승무원 안전에 유의미한 위험”으로 분류한 거야. FRR(비행 준비 심사)에서 반드시 닫아야 하는 항목들이지.

4편에서 다뤘던 것처럼, 현대 유인 우주 프로그램은 리스크를 “비행 중 판단”에서 “비행 전 증명”으로 옮겼어. 이 4가지 항목은 바로 그 “비행 전에 증명해야 하는 것들”의 목록이야.

---

핵심 정리

1. Avcoat 탄화층 손실은 재료 결함이 아니라, 투과성 불균질 + 스킵 재진입의 조합이
   예측 모델에서 빠져 있었던 구조적 문제야

2. NASA는 열차폐체 교체 대신 재진입 경로 변경(운용 완화)을 선택했고,
   이 변경의 안전성을 FRR 수준에서 수치로 증명해야 해

3. OIG는 분리볼트·텔레메트리·지상 영상 V&V·전력분배 4가지를
   "승무원 안전에 유의미한 위험"으로 지적했어

4. 4가지 리스크의 공통점은 "정보 결손" — 비행 중 상황 판단을 그르칠 수 있는
   구조적 취약점이야

5. 이 기술 문제들은 모두 FRR 통과 전에 닫혀야 하며,
   아르테미스 2 최종 일정은 이 인증 과정의 속도에 걸려 있어

---

FAQ

Q. Avcoat 열차폐체가 100곳 이상 손실됐다면, 그래도 쓸 수 있는 거야?

A. 100곳 이상 손실이 발견됐지만, “전면 붕괴”는 아니었어. 구조적 무결성은 유지됐고, 캡슐도 안전하게 귀환했거든. 문제는 예측 모델이 이 현상을 놓쳤다는 점이야. 그래서 NASA는 현상의 원인을 규명하고, 원인이 되는 비행 조건(스킵 재진입 프로파일)을 변경해서 같은 현상이 재발하지 않도록 하는 방향으로 간 거야.

Q. 스킵 재진입이 그렇게 위험하면 그냥 안 하면 되는 거 아니야?

A. 달에서 돌아올 때는 저궤도 귀환과 속도가 완전히 달라. 초속 약 11km로 들어오거든. 이 속도를 한 번에 감속하면 열과 G-force가 엄청나게 커져. 스킵 재진입은 대기를 한 번 스치면서 속도를 줄이고 다시 들어오는 방식이라 열 부하를 분산시키는 장점이 있어. 완전히 안 하기보다는, 프로파일을 조정해서 문제가 생긴 특정 조건을 피하는 게 NASA의 접근이야.

Q. OIG 보고서가 지적한 4가지는 아르테미스 1에서 다 발견된 건가?

A. 맞아. 전부 아르테미스 1 비행 중이나 비행 후 분석에서 확인된 항목이야. 아르테미스 1이 무인 시험 비행이었으니까 “관측된 이상”으로 기록할 수 있었지. 하지만 아르테미스 2는 유인 비행이니까, 같은 이상이 “승인 불가 사유”가 될 수 있어. 그래서 OIG가 선제적으로 지적한 거야.

Q. 텔레메트리 해석 불가가 통신 끊김이랑 같은 건가?

A. 아니야, 완전히 다른 문제야. 통신 끊김은 달 원측 통과 시 30~50분 동안 물리적으로 신호가 안 닿는 거야. 이건 예정된 거고 대비가 돼 있어. 텔레메트리 해석 불가는 신호는 오는데 데이터를 의미 있게 읽을 수 없는 상황이야. 통신은 되는데 내용을 이해할 수 없으니까 오히려 더 위험할 수 있어.

Q. 전력분배 문제가 생명유지에 영향을 줄 수 있어?

A. 가능해. 오리온의 생명유지 시스템(ECLSS)은 전력에 의존하니까, 전력분배가 불안정해지면 산소 공급, 이산화탄소 제거, 온도 조절 같은 핵심 기능이 영향을 받을 수 있어. 물론 이중·삼중 백업이 있지만, 전력분배 이상 자체를 해결하지 않고 백업에만 의존하는 건 유인 인증 기준에서 허용되지 않아.

Q. 지상 발사 영상이 왜 그렇게 중요해? 그냥 카메라 아니야?

A. 발사 영상은 단순 촬영용이 아니야. 발사 직후 수초~수분 안에 이상 징후를 실시간 분석하는 핵심 도구야. 부스터 분리가 정상인지, 외부 파편 충돌은 없었는지, 열 손상 흔적은 없는지 — 이런 걸 영상으로 확인해. 2003년 컬럼비아 사고 이후 발사 영상 분석 체계가 크게 강화됐는데, OIG는 아르테미스 2의 영상 시스템이 그 기준에 도달했는지 아직 확인이 안 됐다고 본 거야.

Q. 이 문제들이 전부 해결되지 않으면 발사가 연기되는 건가?

A. 맞아. FRR(비행 준비 심사)에서 이 항목들이 “닫힌 상태”로 인정받지 못하면 발사 승인이 안 나와. “이해했다”는 것과 “인증 가능한 수준으로 증명했다”는 건 완전히 다른 단계야. 4편에서 다뤘듯이, 현대 유인 우주 프로그램에서 일정 리스크는 개별 부품보다 이 인증 과정의 속도에 걸려 있어.

Q. Avcoat를 다른 재료로 바꾸는 건 안 되나?

A. 이론적으로는 가능하지만 현실적으로 불가능에 가까워. 오리온 열차폐체는 Avcoat 기반으로 설계·제작·시험됐거든. 다른 재료로 바꾸려면 설계부터 다시 해야 하고, 그에 맞는 새 시험 체계를 구축해야 해. 아르테미스 3+에서는 Avcoat 자체의 제조 공정을 개선하는 방향으로 가고 있어 — 재료를 바꾸는 게 아니라 같은 재료의 품질을 높이는 전략이야.

---

참고 자료 (References)

데이터 출처

출처	설명	링크
NASA OIG IG-24-011	아르테미스 2호 준비태세 감사 보고서 — 열차폐체·분리볼트·텔레메트리·전력분배 위험 적시 (2024.05.01)	oig.nasa.gov
NASA 공식 발표 (2024-12-05)	열차폐체 조사 결과 및 아르테미스 2 일정 재조정(2026년 4월) 발표	nasa.gov
NASA 기술 게시물 (2024-12-05)	Avcoat char loss 원인 메커니즘 — 가스 배출·투과성·스킵 재진입 상세 설명	nasa.gov
NASA 프레스킷	아르테미스 2호 임무 프로파일·재진입 온도·주요 이벤트	nasa.gov
NASA 아르테미스 2 임무 페이지	임무 정의·승무원·체계 구성	nasa.gov
ESA 보도자료	ESM-2 역할 — 추진·전력·열제어 중추	esa.int

핵심 인용

“열차폐체·분리볼트·전력분배 문제는 승무원 안전에 유의미한 위험이며, 근본원인 규명과 추가 검증이 발사 전에 이루어져야 한다.”
— NASA OIG IG-24-011 (2024년 5월)

“Avcoat 내부에서 생성된 가스가 충분히 배출되지 못하면서 국부 압력이 올라갔고, 이것이 균열과 재료 손실로 이어졌다.”
— NASA 열차폐체 원인 규명 발표 (2024년 12월 5일)

---

다음 편 예고

[6편] 아르테미스 2호 핵심 개념 총정리: 지연 원인부터 스타십 연관성까지

• 열차폐체 문제부터 스타십 HLS 연관성까지 핵심 개념을 한 번에 정리해
• 일정 지연 연대기: 2022년 관측부터 2026년 4월 목표까지 어떻게 흘러왔나
• NASA와 OIG의 입장 차이 — “안전하다” vs “여전히 위험하다”를 어떻게 읽어야 하는지